← CBT 문제은행실제 기출자료 분류 확인정보보안기사 · 2023년 21회 시스템 보안 · 4번
EDR(Endpoint Detection Response) 솔루션의 주요 기능으로 옳지 않은 것은?
- 1
보안사고 탐지 영역
오답 이유오답 보기입니다. ‘보안사고 탐지 영역’은(는) 이 문항의 판단 기준인 ‘보안사고 확산 영역’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다. - 2
보안사고 통제 영역
오답 이유오답 보기입니다. ‘보안사고 통제 영역’은(는) 이 문항의 판단 기준인 ‘보안사고 확산 영역’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다. - 3
보안사고 확산 영역
정답 근거정답 보기입니다. EDR(Endpoint Detection Response)은 엔드포인트의 행위를 기록하고 분석하여 보안사고 탐지, 통제(억제), 조사, 치료 기능을 제공하는 솔루션입니다. 따라서 보안사고 확산 영역은 EDR의 주요 기능이 아닙니다. - 4
보안사고 치료 영역
오답 이유오답 보기입니다. ‘보안사고 치료 영역’은(는) 이 문항의 판단 기준인 ‘보안사고 확산 영역’과 구별해야 합니다. 시스템 구성요소·명령·파일·권한 또는 공격 대상의 기능이 정답 조건과 다릅니다.
ANSWER & EXPLANATION정답 3번
EDR(Endpoint Detection Response)은 엔드포인트의 행위를 기록하고 분석하여 보안사고 탐지, 통제(억제), 조사, 치료 기능을 제공하는 솔루션입니다. 따라서 보안사고 확산 영역은 EDR의 주요 기능이 아닙니다.